【再次被黑】搬瓦工一直被入侵。重装几次系统没有用

nisekoi · 发表于 2021-5-2 12:13:05

本帖最后由 nisekoi 于 2021-5-2 22:01 编辑

2021年5月2日22:00 5分钟前又被拿去发邮件了。
这次我ssh服务都没开也能你吗黑我？

已经被搬瓦工封了3次机了。再封几次就不能解封了。已经不知道是怎么回事了。
只安装过宝塔（官网安装命令）跟V的官方安装脚本。ssh是非常规端口。密码也是高难度非弱口令。
3天被入侵3次都是拿去发邮件的。

专业黑人抬棺 · 发表于 2021-5-2 14:55:18

这么多人的搬瓦工都没被黑，就你的被黑了，不是你的问题是谁的

cloudcone202144 · 发表于 2021-5-3 00:30:30

重点是装了你认为的高可靠程序

botpt · 发表于 2021-5-3 00:26:48

防火墙要屏蔽对外连接25端口才有意义

ASDC · 发表于 2021-5-2 22:44:55

你这标题，是对瓦工的侮辱。主语至少加个修饰：“我的”。
看你的描述，技术比我强多了，但我都是用别人的一键脚本，也是在瓦工上运行，暂时还没出过问题。怕被封，建议还是关机一段时间，检查每个设置和所用的脚本/程序/客户端，有可能不小心整的是高仿的。

mika. · 发表于 2021-5-2 12:14:48

那就用密钥呗，禁止密码登陆

xixi3 · 发表于 2021-5-2 12:14:54

实在不行设置密钥登陆吧……

nisekoi · 发表于 2021-5-2 12:15:58

咋玩啊，不知道是什么原因被黑的。ssh也没登录记录。

yumijie · 发表于 2021-5-2 12:16:03

用啥ssh链接工具,感觉是软件有后门吧

nisekoi · 发表于 2021-5-2 12:18:03

mika. 发表于 2021-5-2 12:14
那就用密钥呗，禁止密码登陆

好像根本就不是ssh入侵的。

last都是自己我直接关了ssh服务看看。用NVC操作反正机子调好后就不用动了

openos · 发表于 2021-5-2 12:18:46

不要老怪宝塔.

irony · 发表于 2021-5-2 12:19:10

可能程序有漏洞被入侵了，这个没办法

nisekoi · 发表于 2021-5-2 12:19:10

yumijie 发表于 2021-5-2 12:16
用啥ssh链接工具,感觉是软件有后门吧

xshell6也是官网下载的。保存了二十多台机器的配置。只有搬瓦工这个一直被封。

nisekoi · 发表于 2021-5-2 12:20:21

irony 发表于 2021-5-2 12:19
可能程序有漏洞被入侵了，这个没办法

我就装了这几个可靠性非常高的程序啊。真的是醉了。其他机子也是这么装的就瓦工一直被封。
也不知道是其他的也被黑了。但是没封我还是怎么。

		自动登录	找回密码
密码			注册